发布日期：2025-11-26
更新日期：2025-12-25

受影响系统：

Opencode USSD Gateway Release: 5

描述：

---

CVE(CAN) ID: CVE-2025-65236

OpenCode USSD Gateway是OpenCode开源的一个处理和管理USSD消息的网关软件。
OpenCode USSD Gateway 网关OC版本5中存在SQL注入漏洞，该漏洞源于/occontrolpanel/index.php中Session ID参数存在SQL注入，攻击者可通过向/occontrolpanel/index.php 端点提交特制的会话ID参数利用该漏洞窃取敏感信息，导致信息泄漏。

<**>

建议：

---

厂商补丁：

Opencode
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://opencode.ai/

浏览次数：79
严重程度：0（网友投票）